El acceso a los recursos y los registros debe limitarse a las personas autorizadas , y se debe asignar y mantener la rendición de cuentas por su custodia y su utilización .
Sólo las personas autorizadas deben poder acceder a los registros y los recursos .